AyMINE je bezpečný firemní systém
AyMINE obsahuje všechny moderní prvky zabezpeční.
Pro správu citlivých a tajných informací můžete navíc využít koncové šifrování a tak pracovat na nejvyšším stupni udajení dat.
Spolehlivost na uživatelské úrovni
Administrátor má přesně vymezené pravomoci v oblasti správy. Např. může přidávat uživatele. Administrátor ale v oblasti dat nemá větší práva, než jakýkoli jiný uživatel. Pokud mu není povolen přístup stejně, jako jakémukoli jinému uživateli, nemá žádnou možnost se k datům dostat. Víme, že systémy běžně mají zadní vrátka, usnadňující hledání chyb. Žádná zadní vrátka v AyMINE nejsou. Trochu nám to komplikuje život v tom, že si nemůžeme vyzkoušet, jak někomu něco funguje, ale je to tak správně.
Pokud by si chtěl administrátor sám udělit práva, tak o tom vznikne záznam. Stejně tak vznikne, když by chtěl potichu zmizet. Záznam se ukládá do systému i do logu a dá se tedy dohledat. Musel by tedy aplikace významně přeprogramovat, aby se dostal do vašeho prostoru.
Běžný uživatel má přesně určený rozsah informací, ke kterým má přítup. Tuto kontrolu zajišťuje už nejižší vrstva systému - databáze. Práce každého uživatele je omezena systémovou rolí, systémovými právy, omezním přístupu k datovým oblastem nebo projektům.
Utajovaná data můžete chránit pomocí datových trezorů chráněných end-to-end šiforváním.
Spolehlivý cloud i správa
Správa systému je na úrovni ISO 27000. Držíme nejvyšší standardy, odstranili jsem přístup root uživatele a přijímáme okamžitě nová opatření a kontroly, když se objeví zpráva o nových typech hrozby.
Všechna data jsou v Evropské unii
Všechna data uchováváme v Evropské unii. Česká data jsou v ČR, data firem z jiných zemí se snažíme směřovat na servery v jiných zemích, pokud je klientů dostatek, aby dávalo smysl vytvářet server.
Spolehlivý poskytovatel serverů
Systém běží na serverech poskytovatele cloudových služeb. Poskytovatele pečlivě vybíráme, abychom si byli jisti, že jeho služby neohrozí bezpečnost a spolehlivost. Vybíráme poskytovatele, který má mezi klienty bankovní společnosti. AyMINE dostává stejnou míru ochrany dat, jakou mají vaše firemní peníze na bankovních účtech.
Zaměstnanci s přístupem k systému
Systém je velmi dobře chráněn i před interními hrozbami – lidmi.
Správa serveru
Počet lidí, kteří spravují systémy je omezený a přímý přístup k serverům pro správu mají pouze kmenoví zaměstnanci. Jsme si proto jisti, že můžeme systému svěřit naše i vaše firemní data.
Ani při hledání problémů není narušena ochrana dat
Někdy je těžké dohledat problém bez toho, abychom spustili ladění a zjišťovali, co se děje. Systém ale vždy spustí ladící režim pouze pro uživatele, který k tomu sám dám svolení. A svolení platí jen do doby, než se odhlásí nebo zavře okno s aplikací. Vždy proto víte, kdy se někdo může dívat na to, co děláte a jaké požadavky posíláte.
Ani v případě, že je spuštění ladění, není možné sledovat, jaká data ze serveru jdou do vašeho počítače. Nemůže se na to podívat administrátor, vývojář, ani se nedostanou nikam do záloh archivů.
© PDQM, s.r.o.